WSVuls

Scanner de vulnérabilités de sites web détecte des problèmes [logiciel serveur obsolète et en-têtes HTTP non sécurisés.]

Qu'est-ce que WSVuls?

WSVuls est un outil en ligne de commande simple et puissant pour Linux, Windows et macOS. Il est conçu pour les développeurs/testeurs et pour les travailleurs informatiques qui souhaitent tester les vulnérabilités et analyser un site web à partir d'une seule commande. Il détecte des problèmes comme les versions de logiciels obsolètes, les en-têtes HTTP non sécurisés, les requêtes longues et inutiles.

Pourquoi WSVuls ?

WSVuls peut extraire les données suivantes lors du crawling :

Cloudflare :

• Adresse IP
• Ports
• En-têtes hex
• Version du protocole

Stats :

• Premier octet
• Début du rendu
• FCP
• Indice de vitesse
• LCP
• CLS
• TBT
• Temps DC
• Requêtes DC
• Octets DC
• Temps
• Requêtes
• Octets totaux

Mapper :

• Ressource
• Début de requête
• Type de contenu
• Résolution DNS
• Négociation SSL
• Code d'erreur/statut

Docker

WSVuls peut être lancé en utilisant Docker

Construire l'image

$ git clone https://github.com/anouarbensaad/wsvuls
$ cd wsvuls
$ docker build -t wsvuls:latest .

Exécuter un conteneur WSVuls en mode interactif

$ docker run -it --name wsvuls wsvuls:latest -u facebook.com

Utilisation

Scan, Detect and get stats for a specific url

Examples:

To get stats from target url:
$ wsvuls stats -u facebook.com

To get map all requests:
$ wsvuls stats -u facebook.com --mapper

To detect a right ip address from cloudflare firewall:
$ wsvuls cloud -d facebook.com

by default use-proxy to bypass the limit rate.

Available Commands: 
  stats      Get statistics of target website.
  cloud      Get the right data from cloudflare.
  
Flags:
  -h, --help      help for wsvuls

Capture d'écran